ini_set('session.cookie_secure', 1);